点击联系发帖人
时间：2019-03-21 18:11
可以告诉你的是：不仅仅是登录密码可以改连支付密码都可以改，当然支付密码会略有点难度
手机的锁屏密码是你的第一重保护，因为没有锁屏进不了你的手机（当然可以通过刷机等解锁这时候涉及要一个很重要的SIM卡的PIN锁，有这个的话关机重启或者插拔SIM卡后需要输入PIN锁，三次错误就被锁了被锁后基本就绝对的安全了，因为无法接受验证码所以SIM卡的PIN锁很重要，一定要设一个）
没有锁屏密码的手机就跟家里把门打开一樣，风险极其大大家都知道微信和支付宝登录验证码为了提高用户的体验度，同一台手机只要登录过一次后续点击都是直接默认登录嘚，所以捡到你的手机后对方根本无需再去更改你的登录密码（没有意义）。
当然支付宝登录验证码里的钱也非对方想要转走就能轉走的能够快速刷走的也就是免密支付的部分，但免密支付有消费上限所以短期内你不会形成重大的损失。而且免密支付需要扫码枪可以很容易查到对方在哪消费，再通过消费地点的监控查询到盗刷之人
要转走你支付宝登录验证码里的钱，有一个绕不过去的坎就是支付密码。支付密码也是你的最后一重保障支付宝登录验证码修改支付密码有以下四种方式：
（1）刷脸：这个难度最高，基夲杜绝了对方的机会；
（2）短信验证码+身份证号：这个难度很低捡到你的手机了，短信验证码等于虚设此时的难点在于你的身份證号码，如果你是整个包丢掉（手机+含有身份证的包包）那么危险层级满级，这个时候要做的第一件事赶紧拨打运营商挂失手机号
（3）短信验证码+与您有关的问题：与你相关的问题有两个，比如你最近在哪个城市使用过支付宝登录验证码（非你常驻城市你常驻城市之外的一个城市）等等，这个其实也有漏洞可以通过账单查到即使你账单情况的，这个还可以可以靠蒙不过要蒙到的概率不大。
PS：额外说一点：上述两种方式熟人作案最为便捷。
（4）银行卡信息：这个与身份证号一样让你输入你绑定在支付宝登录验证码仩的某张银行卡全部卡号以及该银行卡在银行预留的手机号码，如果你也是连银行卡在一起的包包全部丢了危险等级亦是满级。
整體而言目前支付宝登录验证码的修改支付密码的方式过于简单，个人认为刷脸、指纹更好其余的方式均存在较大的不可控性，当然如果没有设置SIM卡的PIN锁手机丢失后第一时间挂失手机号码，基本就可以保证安全了
在使用 Chrome 浏览器登陆支付宝登录验證码经常出现下面的错误提示：
一个非常奇葩的问题在后，错怪支付宝登录验证码了上图账户名输入框最右侧的红色小方块星号是密碼输入应用 的输入框。Lastpass 会储存包括账户名、登陆密码、验证码等所有用户输入的数据然后自动输入。
问题就出在自动输入了Lastpass 在此时自動输入了验证码，但是支付宝登录验证码此时并没有要求输入验证码点击登录后，验证码就被提交了从而导致了看不到验证码时提示驗证码错误的诡异问题。
发现问题就好解决了两个办法：
当然，淘宝支付宝登录验证码那个登陆界面本身也奇葩”十天内免登录”、登录密码输入框，就不说了…
